iOS 14.8 正式版更新整理 & iPSW下載

kenny1105 · 發表於 2021-9-14 11:56:01

iOS 14.8 正式版更新整理 & iPSW下載

iOS 14.8 正式版更新整理

iOS 14.8 更新了什麼？

Apple 推出的 iPadOS 14.8 和 iOS 14.8 內部版本號皆為 18H17 ，

比較值得注意是 iOS 14.8 並沒有推出測試版本，

同等於這次更新並不會加入任何新功能，

僅提供安全漏洞修正，要求用戶一定要進行更新。

隨然 Apple 在釋出 iOS 14.8 更新頁面沒有詳細提到安全性修正內容，

但是從另一份安全性修正報告中，

可以確定蘋果主要是修正繪圖框架（CoreGraphics）和WebKit漏洞，

據了解主要是修正iMessage 零點攻擊和Pegasus間諜軟體，

Apple 表示當前漏洞已經被駭客組織積極利用。

間諜軟體 Pegasus 漏洞遭修復

以色列駭客公司NSO Group利用間諜軟體 Pegasus用來監控各地記者、維權人士，遭網路安全監督組織 The Citizen Lab 揭露，

顯示 NSO Group 開發出一款能允許駭客使用 Pegasus 間諜軟體入侵 iPhone，實際有多少用戶遭入侵還不明。

根據安全頁面顯示繪圖框架（CoreGraphics）漏洞是由網路安全監督組織 The Citizen Lab 所回報，

主要是惡意製作PDF可能會造成能執行任意系統代碼，

主要是利用 iPhone 的 iMessage 能夠呈現自動圖像漏洞進行攻擊，

只要受攻擊設備收到PDF檔，就能觸發漏洞並且入侵，

目前影響設備包含 iOS、iPadOS、macOS和watchOS。

另外還有Safari核心引擎 WebKit 漏洞，

會造成用戶開啟有夾帶惡意代碼網頁，

造成系統觸發漏洞導致會被攻擊。

蘋果安全工程和架構負責人 Ivan Krstić 表示，

這次發現 iMessage 漏洞後，Apple已經迅速推出 iOS 14.8 修正，

同時也要感謝 The Citizen Lab 提供完整漏洞樣本，這次漏洞攻擊非常複雜，

開發成本達到百萬美元，主要是針對特定某個人士，不過還是要呼籲所有用戶進行更新。

iOS 14.8 iPSW下載

iPhone

iPod touch

iPad

資料來源:mrmad

賬號		自動登錄	找回密碼
密碼			立即註冊

[分享] iOS 14.8 正式版更新整理 & iPSW下載